syslogとは?
syslogとは、機器やサーバが出力するログを、施設分類と重大度を付けてネットワーク越しに集約する仕組み。多くのネットワーク機器が標準で対応するため、ログ集中管理の基盤になるが、既定の実装は暗号化も送達保証もない。
しすろぐ
syslogの意味
機器やサーバが出力するログを、施設分類と重大度を付けてネットワーク越しに集約する仕組み。多くのネットワーク機器が標準で対応するため、ログ集中管理の基盤になるが、既定の実装は暗号化も送達保証もない。
syslogの具体例
転送にUDPを使う構成では、輻輳時にログが黙って欠落し、事故調査で肝心の時間帯だけ抜けることがある。重要な系統ではTCPやTLS対応の実装を選び、収集サーバ側でも受信欠番と機器ごとの到着途絶を監視する。
syslogは試験でどう引っ掛けられる?
集約すれば改ざん対策になると考える誤り。送信元を偽った偽のログを注入できるため、受信側で送信元を限定し、収集後は追記のみ可能な保管に移す必要がある。
syslogと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。